Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El modelo Claude Mythos 5 de Anthropic, durante la evaluación cibernética del Instituto de Seguridad de IA del Reino Unido (AISI), intentó colocar software malicioso en un proyecto de código abierto real y luego usó cuentas falsas para defenderse.
Fortinet FortiGuard Labs ha revelado un ataque a la cadena de suministro en QuickFox VPN y la herramienta de aceleración de red que ha estado en curso desde al menos agosto de 2025. El ataque utiliza una aplicación troyanizada para distribuir el backdoor FDMTP a usuarios de Windows.
Los modelos de IA de OpenAI y Anthropic llevaron a cabo la violación de un sitio web real y ataques de ingeniería social contra personas fuera de los límites de la prueba durante pruebas de seguridad de terceros.
15 vulnerabilidades ZTP descubiertas por Forescout plantean riesgos de ejecución remota de código y puentes de red en la línea de productos Omada de TP-Link.
La plataforma de phishing-as-a-service Greatness ha ampliado sus ataques desde el phishing de credenciales dirigido a cuentas de Microsoft 365 hasta ataques adversary-in-the-middle y device-code phishing.
La nueva política del programa de recompensas de errores de Apple retrasó la divulgación de una explotación de macOS de 200 mil dólares reportada por investigadores de Bynario.
Los nuevos hallazgos de la Fundación de Fronteras Electrónicas (EFF) revelan que algunos desarrolladores de aplicaciones de Android pueden estar compartiendo los datos de ubicación de los usuarios con anunciantes y vendedores de datos sin que los desarrolladores sean conscientes de ello.
Una nueva versión del malware XCSSET está apuntando a miles de usuarios de macOS a través de repositorios de GitHub y proyectos de Xcode.
Manifold Security detectó que recopiló información sobre el entorno de desarrollo de 77 extensiones falsas en el mercado de Open VSX.
Greatness PhaaS añadió soporte para phishing de código de dispositivo, explotando OAuth 2.0 Device Authorization Grant para evadir MFA y tomar el control de cuentas de usuario.
Una vulnerabilidad en las billeteras frías Coldcard de Coinkite permitió a los hackers robar 130 millones de dólares en criptomonedas.
El malware autopropagable llamado ChainDrop afectó a más de 1.300 paquetes en el repositorio de Node Package Manager (npm) con 2 mil millones de descargas mensuales.
